Linux入侵检测系统

一、HIDS OSSEC简述 OSSEC是一个基于主机的入侵检测系统，它集HIDS、日志监控、安全事件管理于一体。 OSSEC支持的操作系统：Linux、Solaris、Windows和Mac OS X OSSEC的功能： 文件完整性检查      例如，通过监控 /etc/passwd 和 /etc/shadow 文，可以知道是否有新增系统用户或用户账号改变情况 日志监控      例如，通过监

>>阅读原文<<